Le service LDAP sécurisé génère un certificat qui servira de mécanisme d'authentification principal pour que vos clients LDAP s'authentifient auprès de LDAP sécurisé. Vous devez ensuite télécharger le certificat généré et l'importer dans votre client LDAP. La configuration ne nécessite des identifiants d'accès LDAP que si votre client LDAP en a besoin (pour en savoir plus, consultez Générer des identifiants d'accès).
Une fois que vous avez terminé de configurer les autorisations d'accès et que vous avez cliqué sur AJOUTER UN CLIENT LDAP, le certificat est généré automatiquement. Si une erreur ou un retard se produit lors du processus, vous pouvez cliquer sur Réessayer ou revenir ultérieurement sur la page d'informations du client LDAP pour réessayer.
Une fois le certificat généré, vous devez le télécharger en cliquant sur Télécharger le certificat au cours de la procédure de configuration de votre client LDAP.
Vous pouvez également cliquer sur ACCÉDER AUX INFORMATIONS DU CLIENT et télécharger le certificat à partir de la page d'informations du client ultérieurement.
Remarques :
- Certains clients LDAP tentent de valider le certificat avant d'appeler le serveur LDAP. Cette validation peut échouer, car nos certificats sont autosignés par Google.
- Si votre client LDAP n'est pas compatible avec les certificats, consultez Utiliser Stunnel comme proxy.
Étapes suivantes
Après avoir téléchargé le certificat généré, vous devez connecter le client LDAP au service LDAP sécurisé, puis définir l'état du service sur Activé pour le client LDAP.
Pour connaître la suite de la procédure, consultez 4. Connecter les clients LDAP au service LDAP sécurisé